بازار آریا - دنیایاقتصاد: فاش شدن بزرگترین هک انتخاباتی تاریخ آمریکا در سال2024 مجددا موضوع جنگ هکری بین دو کشور را مطرح کرد. آمریکا بارها چین متهم به جاسوسی از مقامات آمریکایی کرده و این موضوع مجددا مورد توجه مجلات آنلاینی همچون «توتا» یا فورچون قرار گرفته است.
وبگاه فورچون در گزارشی نوشت: محققان امنیت سایبری متوجه یک خرابی نرمافزاری بسیار غیرمعمول شدند؛ این مشکل تعداد کمی از تلفنهای هوشمند متعلق به افرادی را که در دولت، سیاست، فناوری و روزنامهنگاری کار میکردند، تحت تاثیر قرار داده بود.
این اختلالات که از اواخر سال گذشته آغاز شد و تا سال2025 ادامه یافت، سرنخی از یک حمله سایبری پیچیده بود که ممکن است به هکرها اجازه داده باشد بدون حتی یک کلیک از سوی کاربر، به تلفن او نفوذ کنند. مهاجمان هیچ سرنخی در مورد هویت خود به جا نگذاشتند؛ اما محققان شرکت امنیت سایبری iVerify متوجه شدند که همه قربانیان یک وجه مشترک داشتند: آنها در زمینههای مورد علاقه دولت چین کار میکردند و در گذشته هدف هکرهای چینی قرار گرفته بودند. هکرهای خارجی بهطور فزایندهای تلفنهای هوشمند، سایر دستگاههای تلفن همراه و برنامههایی را که از آنها استفاده میکنند، بهعنوان یک حلقه ضعیف در دفاع سایبری ایالات متحده شناسایی کردهاند. به گفته کارشناسان امنیت ملی و فناوری، گروههای مرتبط با ارتش و سرویس اطلاعاتی چین، تلفنهای هوشمند آمریکاییهای برجسته را هدف قرار داده و به شبکههای مخابراتی نفوذ کردهاند.
در گزارش مجله «توتا» هم آمده است: مهاجمان چینی به بیش از 12 ارائهدهنده خدمات مخابراتی آمریکایی مانند AT&T، Verizon و T-Mobile نفوذ کردهاند تا مقامات آمریکایی و حتی سیاستمدارانی مانند ترامپ و هریس را زیر نظر داشته باشند. افبیآی ماهها پیش این حمله توسط Salt Typhoon را شناسایی کرد، اما هنوز نمیتواند مهاجمان را از سیستمها خارج کند. اکنون، آژانس دفاع سایبری آمریکا (CISA) از همه میخواهد که از رمزگذاری سرتاسری استفاده کنند. این نشان میدهد که هرگز نباید اجازه داد که درهای پشتی (Backdoor) برای رمزگذاری باز شود.
ایالات متحده با چیزی دست و پنجه نرم میکند که بهعنوان بدترین هک مخابراتی در تاریخ ایالات متحده توصیف میشود و به مهاجمان چینی تحت حمایت دولت، Salt Typhoon، نسبت داده میشود. این حمله سایبری مداوم، عمیقا به شبکههای ارائهدهندگان اصلی خدمات مخابراتی ایالات متحده، از جمله AT&T، Verizon و T-Mobile نفوذ کرده است. عمق زیاد این نقض امنیتی، ریشهکن کردن مهاجمان از سیستمهای آسیبدیده را بهشدت چالشبرانگیز کرده است.
یک رخنه فاجعهبار
مارک وارنر، رئیس دموکرات کمیته اطلاعات سنا، این حمله را «بزرگترین هک مخابراتی در تاریخ ایالات متحده تاکنون» توصیف کرد. وارنر در گفتوگو با واشنگتنپست تاکید کرد که این نفوذ، حملات سایبری قبلی مانند حملات به Colonial Pipeline یا SolarWinds را تحتالشعاع قرار میدهد. او خاطرنشان کرد حذف مهاجمان که مستلزم جایگزینی هزاران، اگر نگوییم دهها هزار، دستگاه قدیمی مانند سوئیچها و روترها است، یک چالش عظیم لجستیک و مالی است. به همین دلیل، مهاجمان چینی هنوز قادر به نظارت بر ارتباطات هستند. این حمله که به گروههایی با نامهای «Salt Typhoon»، «GhostEmperor» یا «FamousSparrow» نسبت داده میشود، در ابتدا بیش از یک ماه پیش شناسایی شد؛ اما گمان میرود که بیش از یک سال قبل آغاز شده باشد. به نظر میرسد هدف اصلی آن جمعآوری اطلاعات است.
اهداف مهم
در زمان انتخابات ریاستجمهوری، مهاجمان موفق شدند مکالمات تلفنی بلادرنگ، از جمله مکالمات افراد سرشناسی مانند دونالد ترامپ، جی.دی. ونس و اعضای ستاد کامالا هریس، معاون رئیسجمهور را در زمان انتخابات رهگیری کنند. اگرچه هیچ مدرک مستقیمی مبنی بر ارتباط این نقض امنیتی با انتخابات ریاستجمهوری2024 ایالات متحده وجود ندارد؛ اما پیامدهای آن شدید است. وارنر فاش کرد که افبیآی تاکنون کمتر از 150 نفر را بهعنوان قربانی شناسایی کرده است، اما این افراد با «میلیونها نفر» در تماس بودهاند که نشان میدهد مقیاس این نقض امنیتی میتواند به طرز چشمگیری در آینده افزایش یابد.